使用CVE2024-21887进行批量getshell抓鸡
前言：感谢凌冰科技的空投稿，前段时间，受委托，需要写一篇批量getshell抓鸡的教程。于是选择了struts2漏洞作为讲解对象。可是在测试、写教程的过程中，屡屡碰到安全设备的情况。如防特，F5，...
想加回删了的微信好友？这样可以悄无声息的恢复回来，实测有效
前言我们都经历过那种刹那间的冲动，手指轻轻一划，好友就这样从微信中消失了。但随后的后悔却如影随形，你开始想念那些微不足道的朋友圈互动，晚上点灯的晚安问候，还有不期而遇的共同点滴。'...
Termux解析公网ipv6——从全世界各地连接你的Termux
前言家用的那台服务器，一直使用的是ipv6进行访问，动态解析使用的是dynv6提供的免费ddsn服务，最近换了一部手机，就拿来折腾一下Termux，于是想把dynv6服务也搬到Termux上来，但使用官方推荐的...
全自动AI智能Web应用漏洞扫描器
演示前言专为现代 Web 的安全测试而构建现代 Web 应用程序严重依赖 JavaScript 来实现动态功能。SmartScanner 专为评估网页上的脚本而定制， 是一款由 AI 驱动的 Web 漏洞扫描器，可使测试过程...
雨云服务器助你轻松搭建内网穿透，解决无公网IP问题。
前言在这个高度互联的时代，我们越来越依赖互联网来实现工作和生活的各种需求。然而，随着一些省份逐步收回家庭用户的公网IPv4地址（目前国内大部分地方都是多个用户共用一个公网IPv4地址），我...
红蓝对抗必备-TrafficEye-web网络流量分析与威胁检测工具工具
简介 该工具适用于 护网蓝队对网络流量的深入分析，帮助安全研究人员、渗透测试人员及网络管理员等专业人士识别潜在的安全威胁黑客攻击行为等，尤其是针对 Web 应用的攻击（如 SQL 注入、XSS、W...
手机中间人攻击 arp 欺骗 bettercap 获取光猫密码
视频教程： 文字教程：推荐阅读：在kali nethunter中使用MITM 攻击框架 BetterCAP网页版 - X黑手网-Kali Nethunter论坛-移动端-X黑手网 (x10001.com)
让你的WordPress网站的评论拥有AI自动回复功能
前言为了方便网站管理员管理评论，以及为用户提供更好的交互体验，晓白大佬开发了一种名为WP AI Comment的插件可以帮助你的WordPress评论拥有AI自动回复功能。这款插件开发于最近几天，基于chat...
开源自动化运维平台,有监控,报警等一系列功能
Spug 软件介绍Spug 是一款开源的服务治理平台，可用于管理和监控服务器资源、配置文件、任务计划等。它具备易用、灵活和可扩展的特点，让用户能够更方便地管理和控制自己的服务器环境。功能特点...
问的频率高的网络安全面试题（含答案）
本文面试题汇总：防范常见的 Web 攻击重要协议分布层arp 协议的工作原理rip 协议是什么？rip 的工作原理什么是 RARP？工作原理OSPF 协议？OSPF 的工作原理TCP 与 UDP 区别总结什么是三次握手四...
Armitage|MSF图形界面神器
声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本站无关。 ArmitageArmitage是一款Java写的Metasploit图形界面化的攻击软件，可以用它结合 Metasploit中已...
Kali NetHunter之如何可以更轻松、更快速地启动渗透测试工具NHLauncher
视频演示 什么是 NHLauncher？NHLauncher 是一个应用程序，可以更轻松、更快速地启动渗透测试工具。它使用 NetHunter 桥在 nh 终端中启动工具！要求安卓 6.0+root的android设备（NetHunter安装...
